메모리 분석 기반의 암호화폐 트랜잭션 정보 추출 방안 연구

Abstract

암호화폐는 P2P 네트워크에서 암호화 알고리즘에 따라 채굴되며, 채굴자를 포함한 네트워크 참가자들은 거래소를 통하여 현금화하기도 한다. 익명성을 보장하는 암호화폐의 특성상 범죄 자금의 은닉 및 세탁에 자주 사용되며 특히 암호화폐를 직접 점유 및 소유할 수 있는 하드웨어 지갑의 사용률이 증가하고 있다. 하지만 이러한 하드웨어 지갑 사용을 분석하고 추적하기 위한 포렌식 도구가 없기 때문에 암호화폐와 관련된 수사에 어려움이 있다. 따라서 본 논문은 하드웨어 지갑 사용의 추적 및 분석을 위해 디스크와 메모리에 기록된 암호화폐 거래 관련 아티팩트를 분석하고 이를 추출하는 포렌식 도구를 개발 및 제안한다. 추출된 암호화폐 거래 행위를 분석하는 것은 디지털 포렌식적으로 유의미한 자료가 될 것이며, 이러한 하드웨어 지갑의 아티팩트들은 암호화폐 추적 관련 수사에 활용될 수 있을 것이다.